Keysigning Party (gnupg)

Vertrauen im Internet kann man nur durch persönliche Kontakte erreichen. Da der Einzelne aber nicht jeden potentiellen Kommunikationspartner persönlich treffen kann, hilft das Web-of-Trust weiter.

Basierend auf der Verschlüsselungssoftware "GnuPG" kann ein solches Netzwerk des Vertrauens aufgebaut werden.

Bei einer Keysigning-Party verifizieren die Teilnehmer untereinander ihre Identität und unterschreiben darauf basierend gegenseitig ihre öffentlichen Schlüssel. Mit Hilfe dieser Signaturen kann dann auch ohne direkten persönlichen Kontakt Vertrauen aufgebaut werden.

Eine Anmeldung ist nicht erforderlich, es wird das so genannte Paperslip-Verfahren verwendet. Dabei bringt jeder Teilnehmer neben Identitätsnachweisen wie z.B. Personalausweis und Pass auch gleich ausreichend viele Zettelchen mit seinem GnuPG-Fingerprint und den zu signierenden UIDs (z.B. E-Mail-Adressen) mit.